Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos foreros. Como es habitual en mi, le hago un scaneo a mi pc de vez en cuando con mi antivirus Avast y también con el Panda Online. El avast no detecta nada, pero el Panda si al hacerle el reporte, os lo paso para que me indiqueis como borrarlo (aunque sea simplemente borrando la carpeta entera donde está). No detecto demasiada lentitud en el pc, pero bueno, algo rarin a veces si.

Os agradezco como siempre de antemano vuestra ayuda. Un saludo.

Reporte Panda:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-11-02 09:35:28
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus 4.8.1351 [VPS 091101-1] 4.8.1351 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[3].txt
00366244 Application/NirCmd.A HackTools No 0 No No e:\aplicaciones\flash_disinfector\flash_disinfecto r.exe[e:\aplicaciones\flash_disinfector\flash_disinfecto r.exe][nircmd.exe]
03481535 Trj/Hrup.gen Virus/Trojan No 0 Yes No c:\archivos de programa\navilog1\backupnavi\ekgycmo.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
156477 HIGH MS07-017
;================================================= ================================================== ================================================== ==============================

Hola

Una de las detecciones corresponde a una herramienta que es detectada como infección por panda:
Flash_Disinfector

Lo segundo corresponde a la cuarentena de NAVILOG1
Sigue la ruta y elimina ---->c:\archivos de programa\navilog1\backupnavi\ekgycmo.exe


Tu sistema esta libre de infección

Gracias por responder tan pronto. He eliminado manualmente el archivo que daba problemas, ahora pasaré de nuevo el panda a ver si detecta algo. En caso afirmativo os lo paso de nuevo. Un saludo.

Hola de nuevo.

Al realizar de nuevo el escaneo me vuelve a salir algo raro pero esta vez en otra ubicación. ¿Que hago ahora?

Noto cada vez más el pc mas torpe y lento.

Os paso el reporte del panda:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-11-03 07:29:06
PROTECTIONS: 1
MALWARE: 4
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus 4.8.1351 [VPS 091102-0] 4.8.1351 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@weborama[1].txt
00366244 Application/NirCmd.A HackTools No 0 No No e:\aplicaciones\flash_disinfector\flash_disinfecto r.exe[e:\aplicaciones\flash_disinfector\flash_disinfecto r.exe][nircmd.exe]
03481535 Trj/Hrup.gen Virus/Trojan No 0 Yes No c:\system volume information\_restore{6361d2d0-858f-4112-ac92-2b9983d9acf9}\rp27\a0006571.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
156477 HIGH MS07-017
;================================================= ================================================== ================================================== ==============================

Realiza lo siguiente:

• Apaga restaurar sistema
• Reinicias.
• Activas restaurar sistema.

• Actualiza Java.

• Realiza una limpieza a tu disco duro con:
• Disk Cleaner
• Lo instalas y ejecutas esta opción,
• Eliminar Archivos Innecesarios Con Disk Cleaner

Siguiendo su manual ejecuta:

Glary Utilities>> Manual

También ejecutas:

Advanced SystemCare v3 >> Manual
Lo ejecutas en su opción Prevención y Mejora.

Reinicias y Luego nos comentas los resultados.

Hola buenas, ya hice lo que me indicásteis y bueno, parece que con el scaneo nuevo ya se eliminó lo que molestaba.

Me aconsejáis que borre el archivo Flash Disinfector? Es que como lo detecta como malo....

Un saludo y GRACIAS de nuevo.

Reporte después del proceso:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-11-04 00:18:36
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus 4.8.1351 [VPS 091103-0] 4.8.1351 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[4].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\igartu\cookies\igartu@atdmt[2].txt
00366244 Application/NirCmd.A HackTools No 0 No No e:\aplicaciones\flash_disinfector\flash_disinfecto r.exe[e:\aplicaciones\flash_disinfector\flash_disinfecto r.exe][nircmd.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
156477 HIGH MS07-017
;================================================= ================================================== ================================================== ==============================

Es un falso positivo de Panda , el Flachdesinfector es una herramienta que te ayuda a mantener protegidos tus usb

FAQs de Virus y Spywares
Si esta todo ok daremos el tema por finalizado.


Fue un placer ayudarte ,te dejo saludos y cuídate.
Atte.
Anoika

Tema Solucionado